摘 要：在大数据的时代背景下，信息系统的广泛运用在为市场及企业发展带来红利的同时也带来许多安全隐患。将安全业务外包给管理安全服务供应商（MSSP）已成为应对不断变化的安全挑战的关键策略。本文通过研究大数据背景下信息安全外包的问题和特征，进一步分析将保险机制引入到企业信息安全外包策略體系中的可行性，为企业乃至政府部门和事业单位制定信息安全外包策略、设计合理的信息安全外包契约提供指导。

关键词：信息安全策略;外包;保险机制

1.基于大数据背景的信息安全市场

大数据技术的高速成长推动产生了海量非结构化数据，如果不通过大数据分析及时挖掘其价值，本身没有关联性的非结构化数据便会随着周期延迟而失去时效性。非结构化数据隐藏的巨大价值使得信息安全问题频频发生，数据信息的泄露和非法使用往往会给国家和人民群众造成较大的经济损失。数据显示，全球 20个国家大约有 9.78 亿人在 2020 年遭受网络攻击，经济损失高达 1720 亿美元。其中中国作为遭受网络犯罪最严重的国家，大约3.52亿的中国消费者曾是网络犯罪的受害者，经济损失达到 663 亿美元，过去 4 年复合增长率为15.7%。层出不穷的互联网信息安全问题引起了政府的关注，例如2017年我国出台了《中国网络安全法》，信息安全行业面临空前的发展机遇。据Frost and Sullivan调查显示，2016年全球MSSP市场达到147亿美元，预计年均上升18.5%。伴随信息安全产业爆发式增长机遇，我国信息安全外包服务市场规模迅速扩张。……